Die Zweite Zahlungsdiensterichtlinie der EU ist am 13.1.2018 in Kraft getreten.
Sie löst nationale Rechtsvorschriften ab und sieht strengere Vorschriften
für Kartenzahlungen im Internet vor. Sie soll den Wettbewerb von Banken
und Finanzdienstleistern stärken. Hier die wichtigsten Punkte im Überblick:

• Kostenfreie Kreditkartenzahlungen: Händler dürfen keinen
  Aufpreis von Kunden verlangen, wenn diese mit gängigen Karten, per Überweisung
  und Lastschrift im Geschäft oder online bezahlen. Bislang musste es nur
  ein zumutbares Zahlungsmittel geben, für das keine Kosten anfallen.
• Geringere Haftung für Bankkunden: Beim Einsatz der Bank- oder
  Kreditkarte oder beim Onlinebanking wird die Haftung auf maximal 50 €
  (bisher 150 €) beschränkt. Dies gilt, solange die Karte oder das
  Onlinekonto nicht gesperrt ist und kein Vorsatz oder grobe Fahrlässigkeit
  vonseiten des Kunden vorliegt. Künftig trägt immer die Bank oder
  der Zahlungsdienstleister die Beweislast. Bei nicht autorisierten Lastschriften
  haben Verbraucher zudem ein bedingungsloses Recht auf Erstattung des Betrags.
• Mehr Wettbewerb: Künftig können bankfremde Finanzdienstleister
  – wie etwa Anbieter von Finanz-Apps – auf Kontodaten zugreifen. Bisher waren
  die Kunden durch das Bankgeheimnis grundsätzlich geschützt. Sie
  müssen einem Zugriff durch Dritt-anbieter aber immer vorher ausdrücklich
  zustimmen. Dies können sie beispielsweise durch die Weitergabe ihrer
  PIN an den Finanzdienstleister tun. Die Drittanbieter müssen sich durch
  die Finanzaufsicht BaFin lizenzieren lassen.
• Transparenz bei vorreservierten Kartenzahlungen: Der Kunde muss ausdrücklich
  im Voraus zustimmen, wenn Unternehmen (wie etwa Hotels oder Autovermietungen)
  Geldbeträge auf dem Bankkonto reservieren wollen. Erst dann ist die Bank
  berechtigt, den Betrag auf dem Konto vorübergehend zu sperren.

Weiterhin ist vorgesehen, Verbraucher besser vor Betrug und unbefugtem Zugriff
auf ihre Konten zu schützen. Dies soll durch eine starke Kundenauthentifizierung,
wie sie etwa bei Zahlungsvorgängen verlangt wird, gewährleistet werden.
Diese Form der Authentifizierung erfordert mindestens zwei Elemente der Kategorien
Wissen (z. B. ein Passwort), Besitz (z. B. eine Girokarte) und ein ständiges
Merkmal des Kunden (z. B. ein Fingerabdruck). Diese Änderungen treten aber
voraussichtlich erst Mitte 2019 in Kraft.